Symantec Brightmail Gateway Management Console多个HTML注入漏洞

日期: 2013/06/10 | 标签: | 游览：329

受影响系统：
Symantec Brightmail Gateway 9.5.1
Symantec Brightmail Gateway 9.5
描述：
BUGTRAQ ID: 59700
CVE(CAN) ID: CVE-2013-1611

Symantec Brightmail Gateway是电子邮件病毒防护硬件设备。

Symantec Brightmail Gateway 9.5.x存在多个HTML注入漏洞，成功利用后可使攻击者在受影响浏览器上下文中执行HTML和脚本代码，执行未授权操作。

<*来源：Puneeth Kumar R. *>

建议：
厂商补丁：

Symantec
——–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.symantec.com/business/security_response/

评论关闭。